25.4. 그룹 또는 사용자 목록 제외에 대한 tlog RHEL 시스템 역할 배포
tlog 시스템 역할을 사용하여 exclude_users 및 exclude_groups 의 SSSD 세션 레코딩 구성 옵션을 지원할 수 있습니다. 다음 단계에 따라 사용자 또는 그룹이 systemd 저널에 기록되고 로그인되어 있지 않도록 RHEL 시스템을 구성하도록 Ansible 플레이북을 준비하고 적용합니다.
이 플레이북은 지정한 시스템에 tlog RHEL 시스템 역할을 설치합니다. 역할에는 tlog-rec-session, 사용자의 로그인 쉘 역할을 하는 터미널 세션 I/O 로깅 프로그램이 포함됩니다. 또한 /etc/sssd/conf.d/sssd-session-recording.conf SSSD 설정 드롭 파일을 생성합니다. 이 구성 드롭 파일은 사용자 및 그룹에서 제외된 것으로 정의한 경우를 제외하고 사용자와 그룹에서 사용할 수 있습니다. SSSD는 이러한 사용자와 그룹을 구문 분석 및 읽고 사용자 쉘을 tlog-rec-session 으로 교체합니다. 또한 cockpit 패키지가 시스템에 설치된 경우 플레이북은 웹 콘솔 인터페이스에서 레코딩을 보고 재생할 수 있는 Cockpit 모듈인 cockpit-session-recording 패키지도 설치합니다.
사전 요구 사항
- 제어 노드와 관리형 노드가 준비되었습니다.
- 관리 노드에서 플레이북을 실행할 수 있는 사용자로 제어 노드에 로그인되어 있습니다.
-
관리형 노드에 연결하는 데 사용하는 계정에는
sudo권한이 있습니다.
절차
다음 콘텐츠를 사용하여 플레이북 파일(예:
~/playbook.yml)을 생성합니다.--- - name: Deploy session recording excluding users and groups hosts: managed-node-01.example.com roles: - rhel-system-roles.tlog vars: tlog_scope_sssd: all tlog_exclude_users_sssd: - jeff - james tlog_exclude_groups_sssd: - adminstlog_scope_sssd-
all 값은
all사용자가 모든 사용자와 그룹을 기록할 것을 지정합니다. tlog_exclude_users_sssd- 세션 기록에서 제외하려는 사용자의 사용자 이름을 지정합니다.
tlog_exclude_groups_sssd- 세션 레코딩에서 제외할 그룹을 지정합니다.
플레이북 구문을 확인합니다.
$ ansible-playbook --syntax-check ~/playbook.yml이 명령은 구문만 검증하고 잘못되었지만 유효한 구성으로부터 보호하지 않습니다.
플레이북을 실행합니다.
$ ansible-playbook ~/playbook.yml
검증
SSSD 구성 드롭 파일이 생성되는 폴더로 이동합니다.
# cd /etc/sssd/conf.d/파일 내용을 확인합니다.
# cat sssd-session-recording.conf파일에 플레이북에서 설정한 매개변수가 포함되어 있음을 확인할 수 있습니다.
- 세션이 기록될 사용자로 로그인합니다.
- 기록된 세션을 다시 재생합니다.
추가 리소스
-
/usr/share/ansible/roles/rhel-system-roles.tlog/README.md파일 -
/usr/share/doc/rhel-system-roles/tlog/directory
